Вы такое видели?
Если доступна определенная роль - то запрещено то-то и то-то, причем это - массовый случай настроек.
Разве так делают??

Можно поподробнее?

Добавляется новая роль, она создана для того (видимо), чтоб установить запреты на - открытие, изменение и т.д.

это в какой конфигурации! :)

(2) смотри в коде ПриОткрытии

Если РольДоступна("Дебил") Тогда

вполне логично

(2)Нее. Роль чтобы разрешить, а не запретить..

часто сам делаю шаблон RLS "ГДЕ ЛОЖЬ"

смысл очень простой - для роли есть разренение работы с таблицей но нет доступа к данным, а доступ к данным дается другой ролью

например
1. роль "базовые права" доступ к справочникам "Пользователи" и "ВнешниеПользователи" с RLS "ГДЕ ЛОЖЬ"
2. роль "базовые права пользователя"
3. роль базовые права внешнего пользователя"

для простых пользователей даем роли 1+2 для внешних (напрмер COM) 1+3 и не надо переписывать кучу запросов

Обычно, это самый простой способ скрыть некоторые элементы интерфейса от нежелательных юзеров

(7) так, наверное, не "разрешение работы с таблицей и доступ к данным", а в одной роли разрешение запись/чтение, в роли номер 1 - запрет видеть нежелательное в списках на форме ))
а то данные ведь тоже - таблица...